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Verfahren zum Aufbau einer Ruckverbindung zu einem anonymen 
Anruf er 



Die Erfindung betrifft ein Verfahren zum Aufbau einer 
Ruckverbindung in einem Telekommunikationsnetz bei anonymer 
Verbindung zwischen einem eine Verbindung initiierenden 
Start-Teilnehmer und einem angewahlten Ziel-Teilnehmer . 

In modernen Telef onnetzen wird dem angerufenen Teilnehmer 
die Rufnummer des rufenden Teilnehmers automatisch 
ubermittelt. Aus datenschutzrechtlichen Griinden hat ein 
rufender Teilnehmer die Moglichkeit , diese Ubermittlung 
seiner eigenen Rufnummer an den gerufenen Teilnehmer zu 
unterdriicken. Dadurch kann der angerufene Teilnehmer spater 
keine Ruckverbindung zu dem Anruf er aufnehmen, wenn ihm 
dessen Rufnummer nicht ohnehin bekannt ist. 

In manchen Fallen kann es aber fur beide Teilnehmer 
wiinschenswert sein, daB eine solche Ruckverbindung auf 
Verlangen des angerufenen Teilnehmers herstellbar ist, auch 
ohne dafi der rufende Teilnehmer seine Rufnummer preisgibt. 

Aufgabe der vorliegenden Erfindung ist es, ein Verfahren 
anzugeben, bei dem die Anonymitat des Anruf enden gewahrt 
bleibt und bei welchem dem Ziel-Teilnehmer trotzdem die 
Moglichkeit zu einem Riickruf gegeben wird. 
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Diese Aufgabe wird dadurch gelost, daB zur Anonymisierung 
des Start-Teilnehmers bei Aufnahme der Verbindung dessen ihn 
eindeutig identif izierende Kennung durch eine 
Anonymisierungs-Einrichtung des Netzes auf eindeutige Weise 
in eine temporare anonyme Kennung umgesetzt und diese an den 
Ziel-Teilnehmer iibermittelt wird und daB zum Aufbau der 
Riickverbindung auf Anforderung des Ziel-Teilnehmers die 
anonyme Kennung durch die Anonymisierungs-Einrichtung wieder 
in die urspriingliche Kennung des Start-Teilnehmers umgesetzt 
und unter Benutzung der urspriinglichen Kennung die 
Riickverbindung mit dem Start-Teilnehmer aufgebaut wird. 

Der Start-Teilnehmer ist durch seine urspriingliche 
individuelle Kennung von anderen Teilnehmern unterscheidbar . 
Die Kennung ist in der Regel offentlich, so daB andere 
Teilnehmer sie in Erfahrung bringen konnen, wenn sie den 
Namen des Start-Teilnehmers kennen. 

Der Start-Teilnehmer kann nunmehr durch das erf indungsgemaBe 
Verfahren mit von ihm ausgewahlten Ziel-Teilnehmern durch 
Nutzung der Anonymisierungs-Einrichtung anonym in Kontakt 
treten, wobei dem Ziel-Teilnehmer lediglich die anonyme 
Kennung iibermittelt wird. Durch Verwendung dieser anonymen 
Kennung kann der Start-Teilnehmer unter Nutzung der 
Anonymisierungs-Einrichtung somit riickgerufen werden, ohne 
daB seine Identitat offenbar wird. Die Zeitspanne fur die 
Giiltigkeit der anonymen Kennung kann durch den 
Start-Teilnehmer selbst oder durch die 
Anonymisierungs-Einrichtung begrenzbar sein. 

In einem Datennetz besteht somit die Moglichkeit, daB ein 
Teilnehmer sich bewuBt anonymisiert im Netz an Diskussionen 
beteiligt Oder Inf ormationen abruft. Dennoch besteht die 
Moglichkeit, daB andere Teilnehmer dieses Netzes ihm 
personlich Nachrichten zukommen lassen. 
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In einem Telefonnetz kann der Start-Teilnehmer unter Wahrung 
seiner Anonymitat Riickruf e erhalten. Beispielsweise kann bei 
der Telefonseelsorge die Notwendigkeit entstehen, durch 
einen Riickruf umfassende qualif izierte Beratung zu bieten, 
ohne daB die Anonymitat des Anrufers aufgehoben werden muB. 
Ein weiterer Anwendungsf all kann die Anfrage in einer 
Datenbank sein. Trotz der telef onischen Ubermittlung der 
Anfrageergebnisse durch Riickruf sind keine Riickschliisse auf 
die anfragende Person moglich. 

Durch die in den Unteranspriichen aufgefiihrten MaBnahmen 
werden vorteilhafte Weiterbildungen und Verbesserungen der 
im Hauptanspruch angegebenen Erfindung erreicht. Urn dem 
Start-Teilnehmer die Moglichkeit zu geben, daB er einen 
Riickruf zuruckweisen kann, ist bei einer Weiterbildung der 
Erfindung vorgesehen, daB der Start-Teilnehmer beim Aufbau 
einer unter Einschaltxmg der Anonymisierungs-Einrichtung 
aufgebauten Riickverbindung auf diese Tatsache durch eine 
wahrnehmbare Signalisierung hingewiesen wird. Der 
Start-Teilnehmer kann dann den Riickruf annehmen. Bei einer 
nachsten Weiterbildung der Erfindung kann eine weitere 
Verbindung zwischen dem Start- und dem Ziel-Teilnehmer auch 
dadurch erreicht werden, daB eine, vom Ziel-Teilnehmer 
angeforderte Verbindung vom Start-Teilnehmer nach erfolgter 
Signalisierung durch dessen Bestatigung, dafl ein 
Verbindungsaufbau erfolgen soli, automatisch aufgebaut wird, 
wobei die Verbindung automatisch vom Start-Teilnehmer zum 
Ziel-Teilnehmer hin erfolgt. 

Die Umsetzung der urspriinglichen Kennung des 
Start-Teilnehmers in die temporare anonyme Kennung kann 
dadurch erfolgen, daB die Kennung an einen an das Netz 
angeschlossenen Chiff re-Server iibermittelt wird, daB der 
Chif fre-Server die Kennung in eine freie anonyme Kennung 
umsetzt und diese fur die Giiltigkeitsdauer der anonymen 
Kennung unter Zuordnung zu der urspriinglichen Kennung 
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abspeichert und daB der Chiff re-Server die anonyme Kennung 
ausgibt . 

Die Umsetzung der anonymen Kennung des Start-Teilnehmers in 
die urspriingliche Kennung zum Zwecke des Riickrufs kann 
dadurch erfolgen, da8 die anonyme Kennung an den 
Chiff re-Server ubermittelt wird und daB der Chiff re-Server 
anhand der abgespeicherten Zuordnungen die urspriingliche 
Kennung auffindet und diese ausgibt. 

Die Herstellung einer anonymen Verbindung zwischen dem 
Start-Teilnehmer und einem angewahlten Ziel-Teilnehmer kann 
dadurch erfolgen, daB die Kennung des Start-Teilnehmers von 
einer zustandigen Vermittlungsstelle des Netzes an eine 
Anonymisierungs-Einrichtung wei tergeleitet wird, daB die 
Anonymisierungs-Einrichtung bei einem Chiff re-Server unter 
Angabe der Kennung des Start-Teilnehmers eine freie anonyme 
Kennung erfragt, daB der Chiff re-Server die Kennung in eine 
freie anonyme Kennung umsetzt und diese fur die 
Giiltigkeitsdauer der anonymen Kennung unter Zuordnung zu der 
ursprunglichen Kennung abspeichert und an die 
Anonymisierungs-Einrichtung ausgibt, daB die 
Anonymisierungs-Einrichtung die anonyme Kennung an die 
Vermittlungsstelle weiterleitet und daB die 
Vermittlungsstelle die Verbindung mit dem angewahlten 
Ziel-Teilnehmer unter Angabe der anonymen Kennung herstellt. 

Urn den Chiff re-Server identif izieren zu konnen, ist bei 
einer anderen Weiterbildung der Erfindung vorgesehen, daB 
der anonymen Kennung eine den Chiff re-Server 
identif izierende Kennung beigefiigt wird. 

Die Herstellung einer Ruckverbindung zwischen dem 
Ziel-Teilnehmer und dem Start-Teilnehmer kann dadurch 
erfolgen, dafi die anonyme Kennung des Start-Teilnehmers von 
einer zustandigen Vermittlungsstelle des Netzes an eine 
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Anonymisierungs-Einrichtung weitergeleitet wird, dafi die 
Anonymisierungs-Einrichtung bei dem zustandigen 
Chif fre-Server unter Angabe der anonymen Kennung die Kennung 
des Start-Teilnehmers erfragt, daB die 
Anonymisierungs-Einrichtung diese Kennung an die 
Vermittlungsstelle weiterleitet und daB die 

Vermittlungss telle die Verbindung mit dem Start-Teilnehmer 
herstellt . 

Ausfiihrungsbeispiele der Erfindung sind in der Zeichnung 
anhand mehrerer Figuren dargestellt und in der nachf olgenden 
Beschreibung naher erlautert . Es zeigt: 

Fig. 1 schematisch Teile eines erf indungsgemafi verwendbaren 
Telefonnetzes, dargestellt mit zwei angeschlossenen 
Teilnehmern, 

Fig. 2 ein Ablauf diagramm zu einer Verbindung dieser beiden 
Teilnehmer nach dem erfindungsgemafien Verfahren, 

Fig. 3 ein Ablauf diagramm zur Schaffung einer 

Ruckverbindung nach dem erfindungsgemafien Verfahren 
und 

Fig. 4 ein Ablauf diagramm zur Kommunikation in einem 
elektronischen News-System nach dem 
erfindungsgemafien Verfahren. 

Gleiche Teile sind in den Figuren mit gleichen Bezugszeichen 
versehen. 

Fig. 1 zeigt ein intelligentes Telefonnetz 1, beispielsweise 
ein ISDN-Netz, von welchem eine einzelne Vermittlungsstelle 
V mit einem Koppelfeld 2, einer Teilnehmer-Anschlufigruppe 3 
und einer Funktionsweiterschaltung 4 (siehe ITU-T Q.1211) 
zur Ankopplung des Intelligenten Netzes an das verteilte 
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Vermittlungsnetz , sowie eine Anonymisierungs-Einrichtung S 
und ein Chiff re-Server C dargestellt sind, welcher von einem 
Computer gebildet wird, der die Umsetzung der 
Teilnehrnerkennungen in temporare anonyme Kennungen vornimmt 
und die Zuordnungen der Kennungen zu den Teilnehmern in 
einer Datenbank abspeichert. Zwei Teilnehmer A und B sind im 
Beispiel an dieselbe Vermittlungsstelle V angeschlossen . In 
dem Netz existieren zahlreiche Vermittlungsstellen . In dem 
Fall, dafi zwei zu verbindende Teilnehmer nicht an die 
gleiche Vermittlungsstelle angeschlossen sind, finden die 
unten beschriebenen Ablaufe sinngemafi statt. 

Wahlt der Start-Teilnehmer A den Teilnehmer B an, so wird, 
wie in Fig. 2 dargestellt, die Verbindungsanf orderung des 
Start-Teilnehmers A iiber das Layer-3-Protokoll DSS1 des 
ISDN-Netzes an die angeschlossene Vermittlungsstelle V 
iibermittelt (H1 ) . Zur Aktivierung des Chiff re-Dienstes 
stellt der Start-Teilnehmer A der Rufnummer des 
Ziel-Teilnehmers B ein Prafix ( beispielsweise 0150) voran. 
Daraufhin sendet die Vermittlungsstelle V iiber die 
Funktionsweiterschaltung 4 unter dem INAP-Protokoll bei H2 
eine Anfrage an die Anonymisierungs-Einrichtung S. Der 
Anfrage bei H2 wird als Argument partiell die zu wahlende 
Rufnummer des Ziel-Teilnehmers B mitgegeben. Bei H3 werden 
dann weitere Ziffern des Ziel-Teilnehmers nachgef ordert . Bei 
H4 wird die Anzahl der nachgef orderten Ziffern iibermittelt. 
Mit der von dem Start-Teilnehmer A bei H4 iiber die 
Vermittlungsstelle V bei H5 weitergeleiteten Rufnummer wird 
bei H6 durch die Anonymisierungs-Einrichtung bei dem 
Chiff re- Server C eine anonyme Kennung angefragt, welche bei 
H7 an die Anonymisierungs-Einrichtung S und schliefilich bei 
H8 an die Vermittlungsstelle iibertragen wird, welche bei H9 
unter Ubermittlung der anonymen Kennung des 

Start-Teilnehmers A eine Verbindung zu dem Ziel-Teilnehmer B 
herstellt . 
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Entsprechend werden, wie Fig. 3 zeigt, die Schritte R1 bis 
R9 ausgefiihrt, falls der Ziel-Teilnehmer B eine 
Ruckverbindung zu dem ihm unbekannten Start-Teilnehmer mit 
Hilfe der anonymen Kennung und einem vorangestellten 
Wahl-Prafix (beispielsweise 0151) anfordert. Bei R6 fragt 
die Anonymisierungs-Einrichtung S die Ruckiibersetzung der 
anonymen Kennung in die Kennung des Start-Teilnehmers A an. 
Der Chif fre-Server C liefert diese bei R7 aus seiner 
Datenbank und die Verbindung kann bei R9 hergestellt werden. 

In Fig. 4 wird gezeigt, wie ein Start-Teilnehmer A bei N1 
eine Anfrage an einen Chif fre-Server C leitet. Der 
Chif fre-Server C setzt die Kennung des Start-Teilnehmers A 
in eine anonyme Kennung urn und leitet die Anfrage bei N2 
mitsamt der anonymen Kennung an den News- Server N des von 
dem Start-Teilnehmer A gewunschten News-Systems, wo sie 
verof fentlicht wird. Ein Ziel-Teilnehmer B, der sich bei N3 
in das News-System einloggt, liest die Anfrage des 
Start-Teilnehmers A bei N4 . Mochte der Ziel-Teilnehmer B 
darauf antworten, so schickt er seine Antwort bei N5 unter 
Angabe der anonymen Kennung des Start-Teilnehmers A an den 
Chif fre-Server C, der sie bei N6 an den Start-Teilnehmer A 
weiterleitet . 
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Anspriiche 

1 . Verfahren zum Aufbau einer Ruckverbindung in einem 
Telekommunikationsnetz bei anonymer Verbindung zwischen 
einem eine Verbindung initiierenden Start-Teilnehmer und 
einem angewahlten Ziel-Teilnehmer, dadurch gekennzeichnet, 
daB zur Anonymisierung des Start-Teilnehmers (A) bei 
Aufnahme der Verbindung dessen ihn eindeutig 
identif izierende Kennung durch eine 

Anonymisierungs-Einrichtung (S) des Netzes (1) auf 
eindeutige Weise in eine temporare anonyme Kennung umgesetzt 
und diese an den Ziel-Teilnehmer (B) iibermittelt (H9) wird 
und daB zum Aufbau der Ruckverbindung auf Anforderung (R1 ) 
des Ziel-Teilnehmers die anonyme Kennung durch die 
Anonymisierungs-Einrichtung (S) wieder in die urspriingliche 
Kennung des Start-Teilnehmers (A) umgesetzt und unter 
Benutzung der urspriinglichen Kennung die Ruckverbindung mit 
dem Start-Teilnehmer (A) aufgebaut (R9) wird. 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daB 
das Telekommunikationsnetz (1) ein leitungsvermi tteltes Netz 
zur Sprach- Oder Dateniibertragung ist und dafl die Kennungen 
Telef onnummern sind. 

3 . Verfahren nach Anspruch 1 und 2 , dadurch 
gekennzeichnet, daB die anonyme Telef onnummer ein 
Wahl-Prafix zur Anwahl der Anonymisierungs-Einrichtung (S) 
erhalt . 
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4. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daB 
das Telekommunikationsnetz ein Daten-Netz zur Ubermittlung 
von textuellen Nachrichten ist und daB die Kennungen 
Teilnehmer-Adressen dieses Netzes sind. 

5. Verfahren nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet , daB die dem Start-Teilnehmer (A) 
zugewiesene anonyme Kennung je Verbindungsauf bau neu erzeugt 
wird. 

6. Verfahren nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, daB die Giiltigkeitsdauer , wahrend 
der eine anonyme Kennung zur Anforderung (R1 ) einer 
Riickverbindung benutzbar ist, beschrankt ist. 

7. Verfahren nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, daB der Start-Teilnehmer beim Aufbau 
einer unter Einschaltung der Anonymisierungs-Einrichtung 
aufgebauten Riickverbindung auf diese Tatsache durch eine 
wahrnehmbare Signalisierung hingewiesen wird. 

8. Verfahren nach Anspruch 7, dadurch gekennzeichnet, daB 
eine vom Ziel-Teilnehmer angeforderte Verbindung vom 
Start-Teilnehmer nach erfolgter Signalisierung durch dessen 
Bestatigung, daB ein Verbindungsauf bau erfolgen soli, 
automatisch aufgebaut wird, wobei die Verbindung automatisch 
vom Start-Teilnehmer zum Ziel-Tsilnehmer hin erfolgt. 

9. Verfahren nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, daB die Kennung an einen an das Netz 
angeschlossenen Chiff re-Server (C) iibermittelt (H6) wird, 
daB der Chiff re-Server (C) die Kennung in eine freie anonyme 
Kennung umsetzt und diese fur die Giiltigkeitsdauer der 
anonymen Kennung unter Zuordnung zu der urspriinglichen 
Kennung abspeichert und daB der Chiff re-Server die anonyme 
Kennung ausgibt (H7). 
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10. Verfahren nach Anspruch 9, dadurch gekennzeichnet , daB 
die anonyme Kennung an den Chiff re-Server (C) iibermittelt 
(R6) wird und daB der Chiff re-Server (C) anhand der 
abgespeicherten Zuordnungen die urspriingliche Kennung 
auffindet und diese ausgibt (R7). 

11. Verfahren nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, daB die Kennung des 
Start-Teilnehmers (A) von einer zustandigen 
Vermittlungsstelle (V) des Netzes (1) an eine 

Anonymisierungs-Einrichtung (S) wei tergeleitet wird, daB die 
Anonymisierungs-Einrichtung (S) bei einem Chiff re-Server (C) 
unter Angabe der Kennung des Start-Teilnehmers (A) eine 
freie anonyme Kennung erfragt (H6), daB der Chiff re-Server 
(C) die Kennung in eine freie anonyme Kennung umsetzt und 
diese fur die Giiltigkei tsdauer der anonymen Kennung unter 
Zuordnung zu der urspriinglichen Kennung abspeichert und an 
die Anonymisierungs-Einrichtung ausgibt, daB die 
Anonymisierungs-Einrichtung (S) die anonyme Kennung an die 
Vermittlungsstelle (V) weiterleitet und dafi die 
Vermittlungsstelle (V) die Verbindung mit dem angewahlten 
Ziel-Teilnehmer (B) unter Angabe (H9) der anonymen Kennung 
herstellt . 

12. Verfahren nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, da3 der anonymen Kennung eine den 
Chiff re-Server identif izierende Kennung beigefiigt wird. 

13. Verfahren nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, daB die anonyme Kennung des 
Start-Teilnehmers (A) von einer zustandigen 
Vermittlungsstelle (V) des Netzes (1) an eine 

Anonymisierungs-Einrichtung (S) wei tergeleitet wird, daB die 
Anonymisierungs-Einrichtung (S) bei dem zustandigen 
Chiff re-Server (C) unter Angabe der anonymen Kennung die 
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Kennung des Start-Teilnehmers (A) erfragt (R6), daS die 
Anonymisierungs-Einrichtung (S) diese Kennung an die 
Vermittlungsstelle (V) weiterleitet und dafl die 
Vermitt lungs s telle (V) die Verbindung mit dem 
Start-Teilnehmer (A) herstellt (R9). 
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Z u s ammen f a s sung 



Bei einem Verfahren zum Aufbau einer Riickverbindung in einem 
Telekommunikationsnetz bei anonymer Verbindung zwischen 
einem eine Verbindung initiierenden Start-Teilnehmer und 
einem angewahlten Ziel-Teilnehmer wird zur Anonymisierung 
des Start-Teilnehmers bei Aufnahme der Verbindung dessen ihn 
eindeutig identif izierende Kennung durch eine 
Anonymisierungs-Einrichtung des Netzes auf eindeutige Weise 
in eine temporare anonyme Kennung umgesetzt und diese an den 
Ziel-Teilnehmer iibermittelt. Zum Aufbau der Riickverbindung 
wird auf Anforderung des Ziel-Teilnehmers die anonyme 
Kennung durch die Anonymisierungs-Einrichtung wieder in die 
urspriingliche Kennung des Start-Teilnehmers umgesetzt und 
unter Benutzung der ursprunglichen Kennung die 
Riickverbindung mit dem Start-Teilnehmer aufgebaut. 
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